Да, это конкретный проёб яблока, но всё же

Гугл распотрошил экслоит израильской NSO и это замечательная конструкция. Люди посылают друг другу смешные анимированные гифки. iMessage хочет, чтобы они крутились вечно. Для этого в заголовке GIF нужно поправить флажок, и чтобы не портить файл iMessage делает его копию. Казалось бы, что могло пойти не так?

По ошибке вместо копирования вызывается рендеринг картинок. А он уже на расширения файлов не смотрит. И NSO под видом гифки подсовывает PDF. А внутри PDF–ки картинка JBIG2 — это такой доисторический формат графики для ксероксов. Чтобы файлы получались маленькими, то он режет картинку на кусочки, и если куски, например буква "а" достаточно похожи между собой, то он использует один глиф для всего, как типографскую литеру.

Из–за этого случались многие беды. Кодек мог к примеру подумать что цифра 6 достаточно похожа на цифру 8, и заменить ее везде на картинках, чтобы сэконосить место. Потому в формат добавили маски — разницу между "похожим" глифом и тем, что нужно воспроизвести. И эти исправления накладываются на глиф с помощью операций AND, OR, XOR и XNOR. То есть эта штука тьюринг–полная. Любое мыслимое вычисление можно провести с помощью этих операций.

Дальше NSO использовали целочисленное переполнение, чтобы выйти за границы буфера и эта часть напоминает бутылку и кораблик. В результате они получили два основных примитива чтение и запись в произвольные места памяти. Если бы они хотели взломать одну конкретную версию софта, то этого бы хватило, но они захотели все и сразу. Для этого нужно знать, что и куда записывать.

И из доисторического графического формата они собрали полноценный виртуальный микрокомпьютер из 70 000 вентилей (те самые маски).

Нужно еще раз все перечислить, чтобы оценить проделанную NSO работу. Вам приходит гифка, которая на самом деле пдфка, и ее по ошибке, не копируют, а пытаются прочитать, в ней доисторическая картинка в формате ксероксов, которая в результате целочисленного переполнения может писать в память, и внутри этой "картинки" семьдесят тысяч блоков логических операций, которые эмулируют небольшой компьютер, который уже находит то место в памяти, которое нужно пропатчить, чтобы убежать из песочницы.

NSO продавали эту изящную вещицу негодяям и убийцам, но то как она сделана!..

А если уйти с практичной точки зрения - фирмы предлагают по миллиону долларов за эксплоит на эппле. То есть даёшь эксплоит, а тебе миллион! Это гугл тебе 500 долларов заплатит, а может и иск захуячит, а эта еврейская фирма - миллион! И дальше она эти эксплоиты копит.

А потом разного рода интересные люди имеют возможность эти эксплоиты купить! Чтобы, скажем, получить разного рода доступ к нужным им вещам. И платят суммы куда большие.

Рынок, так сказать!

Даже не знаю, жлоб я, еврей или лентяй))) Короче попалась мне тут статья, как затупляются бритвы и почему. Адрес статьи честно не помню, но помню, что бритва сначала тупится сильно, потом она немного затачивается и дальше уже существенно ее острота не меняется.

Походу статью ученых производитель забанил на всех ресурсах, не могу найти фотку для примера, там была другая. Помню что, статья была 2018 году примерно. Как раз у меня тогда затупилась первая бритва из 4 кассет из набора жилет, которая фьюжн (не реклама).

Ну после прочтения статьи я решил попробовать дальше бриться той же бритвой. Обычно мне одной кассеты хватало месяца на 2-3, 4 шт. на год. И о чудо, она действительно дальше перестала тупиться и даже через некоторое время стала острее. (Это не магическое мышление, а факт). Но, для комфортного бритья такой бритвой я хочу кое-что добавить.

1. Брейте под углом. Посмотрите на фото тупой бритвы под микроскопом.

Лезвие уже не лезвие, а пила))

Конечно, как на картинке пилить не нужно)))

Вполне хорошо волосы срезаются под таким углом, то есть мы их не срубаем, а срезаем.

2. Перед бритьем размочите хорошо щетину, 2-3 минуты))) Да, да, это не про кашу из топора)

В итоге я этой кассетой до сих пор и брею, 3 штуки лежат новые, прошло уже три года. Менять пока не собираюсь. Жилету привет.